IBM Watson Speech Services Cartridge 4.0.0〜5.4.0 の 3 件（CVE-2026-17493・16725・19319）: 認証なしでサービス停止、ログイン済みならファイル読み取り。5.4.0 Patch 8 で修正（最大 CVSS 7.5）

IBM は 2026-10-22、Watson Speech Services Cartridge（IBM Cloud Pak for Data 上の音声サービス）4.0.0〜5.4.0 の脆弱性 3 件のセキュリティ情報を出しました。NVD への登録は 2026-11-04 で、状態は 3 件とも「Awaiting Analysis」（NVD の評価前）です。CVSS は IBM 自身が付けた値です。同じ製品の別の欠陥（CVE-2026-82418、解放後使用）は別記事で扱っています。

3 件の中身

CVE	内容	認証	CVSS v3.1	CWE
CVE-2026-17493	音声処理部品 Unpacker で、エラー後に同じ Unpacker を使い続けると範囲外読み取りが起き、プロセスが SEGV（異常終了）する。外部からの不正な入力で起こせる	不要	7.5（HIGH、可用性のみ）	CWE-125
CVE-2026-16725	LangSmith SDK の TracingMiddleware に経路の検査漏れがあり、細工した HTTP リクエストで、サーバー上の任意のファイルを読み、トレースの添付として LangSmith にアップロードさせられる	必要（PR:L）	6.5（MEDIUM、機密性のみ）	CWE-22
CVE-2026-19319	Onnx の adapt_gemm_7_6 関数が特定の入力を処理するときに範囲外読み取りが起き、情報が漏れる	不要	5.3（MEDIUM、機密性・低）	CWE-125

severity と読み方

• 最大は CVE-2026-17493 の 7.5 です。認証は不要ですが、影響はサービス停止だけで CVSS も 9 未満のため、severity は high とします。
• CVE-2026-16725 は認証が必要で、ファイルの読み取りだけです。CVE-2026-19319 は認証不要ですが、漏れる範囲は小さいとされています（CVSS 5.3）。
• 3 件とも、IBM が「CVSS Source: IBM」として付けた値です。

修正と対策

• 3 件とも、IBM は「Watson Speech Services Cartridge 5.4.0 Patch 8」で修正済みとしています。Patch 8 は 4.0.0〜5.4.0 のすべての版に適用できる、と書かれています。入手先は IBM Cloud Pak for Data 5.4.x のドキュメントです。
• 回避策（Workarounds）は「なし」です。
• 対策としては、Watson Speech Services Cartridge を使っている環境で、版を確認して Patch 8 を適用するのが基本です。適用までの間は、音声サービスへの外部からの接続元を絞ることが考えられます（推定。IBM の記載ではありません）。

未確認の点

• NVD の最終評価（3 件とも評価前）。
• 悪用の有無、概念実証コードの有無。CISA の KEV には 3 件とも載っていません（2026-11-05 時点で確認）。EPSS は FIRST に値がなく、未算出です。
• 認証なしで実際にどこまで届くか（外部に公開されている構成かどうか）は、IBM の記載だけでは分かりません。
• 3 件の公開日が IBM は 10/22、NVD は 11/4 と異なる点。IBM の情報の更新履歴は 10/22 の初版のみです。
• 影響を受けるサイトの数。